IT全般統制とは？あいてぃーぜんぱんとうせい
IT全般統制とは、IT業務処理統制が有効に機能する環境を保証する基盤的な統制。金融庁の実施基準では、システムの開発・保守、システムの運用・管理、内外からのアクセス管理などのセキュリティの確保、外部委託に関する契約の管理という4領域が挙げられる。ここが有効でなければ、個々の自動化統制の評価結果も信頼できない。
最終更新：2026-10-06
この語が出る過去問を解く →背景
自動化された業務処理統制は、一度有効と確かめれば同じ処理が繰り返される点で人手の統制より信頼できる。ただしそれは、プログラムと設定が勝手に書き換えられないことが前提になる。無断で本番プログラムを差し替えられる環境では、期首に確かめた自動チェックが期末も同じ動作をしている保証がない。この前提を守るのがIT全般統制であり、だから評価の順序は全般統制から先になる。
具体例
本番環境への変更をすべて変更管理手続に載せ、テスト結果と承認記録を残してからリリースする。ServiceNowのようなITサービス管理ツールで申請から承認、リリースまでを一元的に記録し、監査人は本番リリース履歴と変更申請台帳を突合して、申請の無いリリースが存在しないことを確かめる。
試験での引っ掛け
IT全般統制は共通のIT基盤の単位で、IT業務処理統制は業務プロセスの単位で評価する。評価単位が異なる。また全般統制の不備は、直ちに財務報告の虚偽記載を意味するのではなく、依拠していた業務処理統制の評価が成り立たなくなるという波及の仕方をする。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成28年度 春期 システム監査技術者試験 午前Ⅱ 問9（IPA）解説で登場
金融庁の“財務報告に係る内部統制の評価及び監査の基準”におけるIT業務処理統制に該当するものはどれか。
正解：利用部門によるエラーデータの修正と再処理
要点：IT業務処理統制は個々の業務処理に組み込まれた統制を指す
IT統制はIT全般統制とIT業務処理統制に分かれる。IT全般統制はシステムの開発・保守、運用管理、アクセス管理、外部委託管理など、業務処理統制が有効に機能する環境を支える統制である。これに対しIT業務処理統制は個々の業務処理の中に組み込まれた統制で、入力データの正確性確保やエラーデータの修正・再処理などが該当する。
出典：平成29年度 春期 システム監査技術者試験 午前Ⅱ 問9（IPA）
固定資産管理システムに係るIT全般統制はどれか。
正解：会計基準や法人税法などの改正を調査した上で,システムの変更要件を定義し,承認を得る。
要点：IT全般統制は開発・変更・運用など業務処理統制の土台となる統制
IT全般統制は、業務処理統制が有効に働くための土台となる統制で、システムの開発・変更管理、運用管理、アクセス管理、外部委託管理などが該当する。法改正を受けてシステムの変更要件を定義し承認を得る行為は変更管理の一環であり、IT全般統制に位置付けられる。個々の入力値の妥当性確認や照合作業は業務処理側の統制である。
出典：平成29年度 春期 システム監査技術者試験 午前Ⅱ 問10（IPA）解説で登場
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(平成23年)”において,“全社的な内部統制”としての“ITへの対応”に該当する評価項目はどれか。
正解：経営者は,ITに関する適切な戦略,計画などを定めているか。
要点：全社的なITへの対応は経営者のIT戦略・計画の適切性を問う
全社的な内部統制は、組織全体に影響を及ぼす統制環境やリスク評価、ITへの対応などを対象とし、経営者レベルの方針・体制が評価項目になる。したがってITへの対応では、経営者がIT戦略や計画を適切に定めているかが問われる。個別システムの試験の十分性や障害対応、委託契約の締結といった項目は、業務プロセスに係る内部統制やIT全般統制の領域である。
出典：平成30年度 春期 システム監査技術者試験 午前Ⅱ 問8（IPA）
経済産業省が平成19年に策定した"システム管理基準 追補版(財務報告に係るIT統制ガイダンス)"では,IT統制をIT全社的統制,IT全般統制及びIT業務処理統制…
正解：購買データの入力が,入力管理ルールに基づいて漏れなく,重複なく,正確に行われることを確保する。
要点：IT業務処理統制は業務処理の正確性・網羅性を確保する統制
IT業務処理統制は、個々の業務処理の中に組み込まれ、取引データが漏れなく重複なく正確に処理されることを確保する統制である。入力管理ルールに基づく購買データ入力の正確性確保はまさにこれに当たる。運用管理ルールの策定、運用計画の承認と周知、バックアップ方針の策定はいずれもIT全般統制の領域である。
出典：平成31年度 春期 システム監査技術者試験 午前Ⅱ 問7（IPA）
固定資産管理システムに係るIT全般統制として,最も適切なものはどれか。
正解：会計基準や法人税法などの改正を調査した上で,システムの変更要件を定義し,承認を得る。
要点：IT全般統制は開発・変更管理など業務処理統制の土台を成す
IT全般統制は、業務処理統制が有効に機能するための土台となる統制で、開発・変更管理、運用管理、アクセス管理、外部委託管理などが該当する。法改正を踏まえてシステムの変更要件を定義し承認を得る行為は変更管理そのものであり、IT全般統制に位置付けられる。個々の入力値の突合や実地照合は業務レベルの統制である。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。